TSSR - S14 - Journalisation et supervision

Qu'est-ce que l'hypervision ?

• La centralisation des outils d'administration système

• La centralisation des modules de code sur un même serveur

• La centralisation des outils de supervision

• Le partage du code entre différents utilisateurs

Quels sont les types de supervision ?

• Supervision système

• Supervision réseau

• Analyse de flux

• Analyse d'erreurs de code

Dans la journalisation Windows, qu'est-ce qu'un abonnement ?

• Une création de vues personnalisées

• Un téléchargement automatique

• Les journaux liés à l'OS

• La centralisation de logs

Les fichiers de logs de l'observateur d'événements Windows sont dans C:\Windows\SysWow64\winevt\Logs

• True

• False

Syslog est le système de journalisation sous Windows

• True

• False

Qu'est-ce que le parsing ?

• C'est le découpage d'une chaine de caractères

• C'est l'analyse par bloc d'une chaine de caractères

• C'est la concaténation de 2 chaines de caractères

• C'est parcourir une chaine de caractères pour chercher des éléments

Dans Syslog, qu'est-ce que "Emergency", "Alert", "Critical", ... ?

• Les noms de journaux systèmes

• Les catégories

• Les niveaux de gravité

• Les descriptions de journaux

Le traitement des logs ne peut se faire qu'en CLI

• Vrai

• Faux

Concernant les catégories Syslog ("Kern", "User", "Mail", "Daemon", ...) indiquer la meilleur réponse

• Il y en a 24 (N° 0 à 23)

• Il y en a 24 (N° 0 à 23) mais seules les 16 premières sont utilisées

• Il y en a 16 (N° 0 à 15)

• Il y en a 24 (N° 1 à 24) mais seules les 16 premières sont utilisées

Quelle commande permet d'afficher les logs du système depuis le dernier redémarrage ?

• journalctl -n

• journalctl -b

• journalctl -k

• journalctl --since today